Мы уже более 8 лет активно развиваем наш внутренний SOC.
В связи с расширением команды Security Operation Center (SOC) Совкомбанк, мы открыли вакансию Аналитик L3 SOC. Ищем эксперта, который будет развивать механизмы детектирования действий злоумышленников в SIEM-системе. У нас ты получишь новый опыт не только в реагировании на инциденты ИБ, но и в автоматизации, разработке контента SOC и форензике.
ОБЯЗАННОСТИ:
- Расследование инцидентов
- Мониторинг актуальных угроз информационной безопасности.
- Разработка правил обнаружения угроз ИБ.
- Поддержка и непрерывная оптимизация качества правил обнаружения, совершенствование контента для расследований.
- Развитие и поддержка системы мониторинга работоспособности механизмов SOC.
- Обеспечение подключения необходимых источников логирования через постановку задач на доработку, взаимодействие с техническими командами и контроль реализации.
- Выстраивание и оптимизация рабочих процессов.
- Развитие и совершенствование обнаружения сетевых угроз.
ТРЕБОВАНИЯ:
- Знание и понимание основ архитектуры современных корпоративных инфраструктур;
- Опыт работы с СЗИ (SIEM, AV, EDR, NGFW, IDS\IPS, WAF);
- Опыт написания правил по поиску и корреляции событий в SIEM-системе;
- Опыт проведения расследований инцидентов ИБ;
- Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
- Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (в т.ч. Cyber Kill Chain, MITRE ATT&CK).
ПЛЮСОМ БУДЕТ:
- Знание скриптовых языков программирования;
- Опыт проведения криминалистических исследований;
- Опыт в тестировании на проникновение (пентест, CTF);
- Опыт администрирования операционных систем (Windows, *nix);
- Наличие ИТ и ИБ сертификаций.
Мы предлагаем:
- Работу в аккредитованной ИТ-компании;
- Оформление по ТК РФ с первого дня выхода на работу;
- График работы: 5/2 (выходные: суббота, воскресенье);
- Гибкое начало и окончание рабочего дня;
- Рассматриваем кандидатов в разных городах: Уфа, Новосибирск, Нижний Новгород, Красноярск и другие (часовой пояс МСК+2 и дальше);
- Профессиональную команду и опытных наставников;
- У нас широкий портфель бенефитов по программе софинансирования (ДМС со стоматологией, фитнес, школа ин. языков на выбор, скидки на коробочные продукты банка и партнеров);
- Мы поможем развить вашу проф. экспертизу: оплатим профессиональные тренинги и внешние образовательные курсы, участвуем в ИТ активностях (митапы, хакатоны, юконы);
- Вовлеченность, комфорт, свобода, минимум бюрократии, нет дресс-кода, гибкое начало и завершение рабочего дня, приходи – с нами будет интересно!
